當(dāng)使用者打開文件時(shí),系統(tǒng)對(duì)加密文件自動(dòng)解密,當(dāng)編輯保存文件時(shí)自動(dòng)對(duì)文件加密。對(duì)于涉密進(jìn)程的運(yùn)行中產(chǎn)生的文件(包括但不限于臨時(shí)文件、隨機(jī)文件、導(dǎo)出文件等)均被自動(dòng)加密。這樣無(wú)論另存為什么樣的文件名稱,轉(zhuǎn)換為什么樣的文件格式,都會(huì)受到嚴(yán)格的加密保護(hù),即使使用某些文件恢復(fù)工具也無(wú)法得到加密文檔的明文內(nèi)容。文件在磁盤上始終是密文。一旦離開使用環(huán)境,加密的文件無(wú)法打開或打開是亂碼,從而起到保護(hù)文件內(nèi)容的效果。
漢科云架構(gòu)隱形加密系統(tǒng)V1.0軟件特點(diǎn)
1、自動(dòng)強(qiáng)制加密和解密。使用者對(duì)文件的加密和解密過(guò)程無(wú)知覺。
2、不影響原來(lái)操作習(xí)慣。不改變?cè)瓉?lái)的文件操作規(guī)則。
3、環(huán)境內(nèi)文件交流無(wú)礙。在內(nèi)部環(huán)境里無(wú)需作任何處理便能交流文件。
4、一旦離開環(huán)境即失效。加密的文件未經(jīng)授權(quán)拷貝或外發(fā)出去,打不開或者打開是亂碼。
5、文件分級(jí)管理。高級(jí)別的可以訪問(wèn)低密級(jí)的文件,低密級(jí)的不能訪問(wèn)高密級(jí)的文件。
6、未經(jīng)授權(quán)解密,即使文檔作者本人也無(wú)法獲取文檔內(nèi)容。
漢科云架構(gòu)隱形加密系統(tǒng)V1.0基本功能
數(shù)據(jù)防泄漏系統(tǒng)用于企業(yè)的數(shù)字知識(shí)產(chǎn)權(quán)的保護(hù),防止企業(yè)的重要數(shù)據(jù)不外泄不流失。數(shù)據(jù)防泄露系統(tǒng)具備以下基本功能:
1、杜絕一切途徑泄密
電子文檔在內(nèi)部如常使用,無(wú)需手工加解密;在外無(wú)法使用。從根本上防止資料外泄,加密的文件在環(huán)境內(nèi)正常使用,離開環(huán)境即失效。
2、文檔分組管理
可將網(wǎng)絡(luò)分為不同的工作組(例如按部門劃分),可設(shè)置組內(nèi)密文互通或不通不同工作組,密文不能相互訪問(wèn)。
3、文檔交流管理
交流管理組用于不同工作組之間進(jìn)行受控的密文交換,只有參與該交流組的人員,才能訪問(wèn)該交流組的文件,交流組可隨需創(chuàng)建,使得跨部門的項(xiàng)目工作可以非常方便的進(jìn)行開展。
4、文件等級(jí)管理
根據(jù)行政級(jí)別劃分不同的等級(jí)組,高級(jí)別組可審閱低級(jí)別組密文,低級(jí)別組不能打開高級(jí)別組的密文
5、文檔外發(fā)管理
指定文檔在外打開密碼/打開次數(shù)/過(guò)期時(shí)間,非常方便密文的外出辦公所需,可攜帶文檔外出工作,時(shí)刻保證文檔只存于受保護(hù)密盤上
6、文檔解密管理
為管理員提供專用的解密工具。解密工具要能識(shí)別UUID,只能解密自己公司的密文,不能解密其他公司的密文。
7、密文流轉(zhuǎn)范圍
加密的文件,原則上不同電腦之間不能互解,但可以定義一定范圍內(nèi)的電腦可以互解。更進(jìn)一步地,流轉(zhuǎn)范圍可以定義為:本設(shè)備、只本人、班團(tuán)內(nèi)、部門內(nèi)、單位內(nèi)、集團(tuán)內(nèi)。流轉(zhuǎn)范圍在軟件安裝激活時(shí)確定。
8、UUID設(shè)計(jì)說(shuō)明
每個(gè)用戶單位擁有全球唯一性UUID識(shí)別碼,并作為文件加密因子,不同用戶單位之間的密文不能互解;解密工具以UUID為識(shí)別依據(jù),只能解密自己?jiǎn)挝坏拿芪?,不能解密其他單位的密?每個(gè)用戶單位內(nèi)部,密文可以在指定范圍內(nèi)互通,無(wú)障礙流轉(zhuǎn)。
9.安裝無(wú)痕
用戶看不到找不到安裝路徑,安裝目錄不可見,即使用專業(yè)工具找到了安裝目錄,也不可訪問(wèn)。
10.防反安裝
不留安裝信息,無(wú)法通過(guò)控制面板去卸載,卸載專用工具也找不到安裝信息;對(duì)安裝目錄做了訪問(wèn)控制,防篡改刪除。
11.強(qiáng)制啟動(dòng)保護(hù)
采用了一種新的強(qiáng)制啟動(dòng)方法,用后臺(tái)服務(wù)進(jìn)程實(shí)現(xiàn)開機(jī)自動(dòng)啟動(dòng),啟動(dòng)不留痕,且在早于殺毒前啟動(dòng),因此不會(huì)被殺毒攔截。
12.算法保護(hù)
客戶端只加密,不解密,軟件里無(wú)解密函數(shù),無(wú)法利用客戶端軟件來(lái)破解解密,理論上增加了破解難度。
漢科云架構(gòu)隱形加密系統(tǒng)V1.0更新日志
1.修復(fù)部分bug
2.優(yōu)化了部分功能